CVE-2026-12847: Estouro de buffer na pilha no DVRSearch do GV-I/O Box 4E
Um estouro de buffer baseado em pilha no serviço DVRSearch do GV-I/O Box 4E, acessível pela porta UDP 10001, recebe pontuação CVSS 3.1 de 10.0 no registro. O serviço vem ativo por padrão e qualquer usuário da rede pode enviar mensagens a ele. O registro não lista versões afetadas nem corrigidas, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-12847 afeta o GV-I/O Box 4E, um dispositivo embarcado com 4 entradas e 4 saídas de relé que pode ser gerenciado via Ethernet e RS-485. Segundo o registro, o serviço DVRSearch vem ativo por padrão e escuta mensagens UDP na porta 10001, e existe um estouro de buffer baseado em pilha (CWE-121) no tratamento do campo gateway. Uma página da GeoVision aparece entre as referências: página de segurança cibernética da GeoVision.
Impacto
O registro atribui pontuação base CVSS 3.1 de 10.0, com o vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Isso indica vetor de ataque pela rede, sem necessidade de privilégios nem interação do usuário, escopo alterado e alto impacto na confidencialidade, integridade e disponibilidade. Um estouro de pilha pode derrubar o serviço e, em alguns casos, permitir execução de código; este último ponto é uma inferência nossa e não consta das fontes.
Produtos e versões afetadas
- Produto citado no registro: GV-I/O Box 4E.
- Versões afetadas de firmware ou software: não listadas no registro.
- Versões corrigidas: não listadas no registro. Isso não significa que não exista correção.
O relatório de vulnerabilidade da Talos TALOS-2026-2377 também é referenciado e deve ser consultado para detalhes de versão.
Status de exploração
O registro não mostra inclusão no catálogo KEV da CISA para esta CVE. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. O status deve ser reavaliado conforme as fontes forem atualizadas.
Correção e mitigação
- Verifique a página do fabricante e o relatório da Talos em busca de atualizações de firmware aplicáveis ao seu modelo e revisão.
- Enquanto a correção não for validada, restrinja o acesso de rede ao dispositivo, especialmente à porta UDP usada pelo DVRSearch, com segmentação de rede e regras de firewall.
- Não exponha o equipamento diretamente à internet; gerencie-o a partir de redes de controle isoladas.
- Inventarie todas as unidades GV-I/O Box 4E, inclusive as acessadas indiretamente por gateways ou pontes RS-485.
Orientação para detecção
- Monitore tráfego UDP destinado à porta do DVRSearch originado de hosts que não sejam sistemas de gerenciamento autorizados.
- Revise registros de rede em busca de volume incomum ou mensagens malformadas direcionadas ao equipamento.
- Observe reinicializações inesperadas do dispositivo ou comportamento anormal das saídas de relé como possíveis sinais de interrupção.
Limitações das informações disponíveis
O registro não lista versões afetadas ou corrigidas, não traz detalhes de correção do fabricante, não possui pontuação EPSS e tem status de fonte Deferred. Ele não informa se há autenticação envolvida no caminho vulnerável. Pontuações e classificações podem mudar conforme as fontes forem atualizadas.
Perguntas frequentes
A CVE-2026-12847 está sendo explorada ativamente?
O registro não inclui esta CVE no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. O status deve ser reavaliado conforme as fontes forem atualizadas.
Quais versões do GV-I/O Box 4E são afetadas?
O registro não lista versões afetadas nem corrigidas. Consulte a página do fabricante e o relatório da Talos referenciados para detalhes de versão.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.